随着无线传感器技术的发展,以人为中心的无线体域网吸引了学术界和商业界的大量关注。无线体域网是由数个放置在人体不同身体部位的传感器节点或便携式移动设备组成的,可连续监测人体特定部位的生理信息,提供各种无线应用。但是,由于开放的无线环境以及缺乏物理保护,无线体域网系统不可避免的存在各种攻击和安全隐患。设计安全的认证协议实现通信实体之间的双向认证,防止用户的个人信息被泄露是无线体域网应用推广中遇到的一大难题。本论文首先研究了一种已有的无线体域网远程匿名认证协议,通过分析发现,该协议并没有实现完整的匿名性,而且不能抵抗恶意网络管理者的攻击,同时该协议建立的会话密钥是不安全的。为了解决以上安全问题,本论文提出了一种新的、可证明安全的无证书签名算法。该签名算法中用户的私钥并不是完全由可信第三方生成,而是由用户和可信第三方共同生成,改变了传统情况下用户完全信任第三方,认为第三方不会越权操作以及执行不利于用户的未授权行为的思路。然后本论文基于新的签名算法提出了一种适用于无线体域网的无证书远程匿名认证协议,该认证协议具有如下优点:(1)该协议将用户自身的身份和公钥同时发送给第三方得到一个系统账号,该系统账号并不是用户的真实身份,但是却可以在系统中唯一标识用户从而达到隐藏用户真实身份的目的,实现用户匿名享受服务。同时,由于第三方并不知道用户的私钥,所以不管第三方是完全可信或是不完全可信,在之后的认证过程中第三方将无法执行未授权操作损害用户利益;(2)该协议实现了参与实体之间的双向认证,并且在参与实体进行认证的同时完成了会话密钥的协商。该会话密钥的建立依赖于参与双方选择的随机数,所以除了参与双方没有人可以计算得到会话过程中的会话密钥;(3)该协议使用新的可证安全的签名算法,进一步保证了协议的安全性。最后,我们对提出的远程匿名认证协议进行了性能仿真,测试分析了该协议的消息长度、计算复杂度和能量消耗,并与其他已有方案进行了比较,结果显示新方案在安全性和性能上达到了更好的平衡和折中。